WAScan

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • smbmap：一个方便的SMB枚举工具。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • waybackpack：下载给定URL的整个回程机器存档。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • clair：容器的漏洞静态分析。